Eiser, een voormalig deelnemer aan het online casino Unibet, vordert inzage in zijn persoonsgegevens die Risepoint Limited, een Maltese vennootschap en voormalige exploitant van Unibet, verwerkt heeft. Risepoint weigert inzage te verlenen, mede op grond van een beroep op de Maltese Data Protection Act 2018.
De rechtbank oordeelt dat de Nederlandse voorzieningenrechter bevoegd is om over het geschil te oordelen op basis van de AVG en het herschikte EEX-Verdrag. De rechtbank verwerpt het verweer van Risepoint dat de inzageverzoeken prematuur zijn en dat er sprake is van misbruik van recht. Ook acht de rechtbank het beroep op de Maltese uitvoeringswet niet toereikend om inzage te weigeren, omdat deze beperking niet voldoet aan de proportionaliteit en noodzakelijkheid zoals vereist onder de AVG.
De rechtbank beveelt Risepoint om binnen veertien dagen na betekening inzage te verlenen in de persoonsgegevens van eiser, waaronder transactiegegevens van vóór 1 oktober 2021, in een gestructureerd en machineleesbaar formaat. Tevens wordt een dwangsom opgelegd voor het geval Risepoint niet tijdig voldoet. De vorderingen jegens Kindred Group Limited worden afgewezen wegens onvoldoende bewijs van gezamenlijke verwerkingsverantwoordelijkheid.
De proceskosten worden Risepoint opgelegd, terwijl eiser de kosten van Kindred moet vergoeden. Het vonnis is uitvoerbaar bij voorraad.